Średnia
CVE-2026-42458
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 26
Wyczyść filtry
Średnia
CVE-2026-42207
Magento LTS Vulnerable to Open Redirect via Unvalidated `uenc` Parameter in `stockAction()`
Krytyczna
CVE-2026-42155
Magento LTS has Weak API Session ID — Predictable MD5 of Time-Derived Inputs
Wysoka
CVE-2026-40488
OpenMage LTS: Customer File Upload Extension Blocklist Bypass → Remote Code Execution
Średnia
CVE-2026-40098
OpenMage LTS: Cross-user wishlist import leads to private option & file disclosure
Średnia
CVE-2026-25525
OpenMage LTS has a Path Traversal Filter Bypass in Dataflow Module
Wysoka
CVE-2026-25524
OpenMage LTS: Phar Deserialization leads to Remote Code Execution
Średnia
CVE-2026-25523
Magento's X-Original-Url header can expose admin url
Średnia
CVE-2025-64174
OpenMage vulnerable to XSS in Admin Notifications
Niska
CVE-2025-27400
Magento LTS vulnerable to stored XSS in theme config fields
Średnia
CVE-2024-41676
Magento LTS vulnerable to stored Cross-site Scripting (XSS) in admin system configs
Średnia
ghsa-gp6m-fq6h-cjcx
Magento LTS vulnerable to stored XSS in admin file form
Wysoka
ghsa-9j5w-2cqc-cwj9
Magento LTS vulnerable to Stored XSS via TinyMCE WYSIWYG Editor
Wysoka
CVE-2023-41879
Magento LTS's guest order "protect code" can be brute-forced too easily
Wysoka
CVE-2021-41231
DataFlow upload remote code execution vulnerability
Wysoka
CVE-2021-41144
Fix for authenticated remote code execution through layout update
Średnia
CVE-2023-23617
DoS vulnerability in MaliciousCode filter
Wysoka
CVE-2021-41143
Fix for arbitrary file deletion in customer media allows for remote code execution
Wysoka
CVE-2021-39217
Fix for arbitrary command execution in custom layout update through blocks
Średnia
CVE-2021-21395
magento-lts Reset Password not protected against well-timed CSRF
Wysoka
CVE-2021-32758
Layout XML Arbitrary Code Fix
Wysoka
CVE-2021-32759
Data Flow Sanitation Issue Fix
Krytyczna
CVE-2021-21427
Backport for CVE-2021-21024 Blind SQLi from Magento 2
Krytyczna
CVE-2021-21426
Fixes a bug in Zend Framework's Stream HTTP Wrapper
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.